Worm.roron.50.a.enc

Worm.roron.50.a.enc變種病毒是一個利用IRC漏洞進行傳播的惡性蠕蟲病毒,啟動後病毒會將自己隨機地安裝到C糟的某幾個目錄中並且隨機起名。

基本介紹

• 中文名：別惹我變種
• 外文名：Worm.roron.50.a.enc
• 警惕程度：★★★★☆
• 依賴系統：WINNT/2000/XP

基本信息

“別惹我變種（Worm.roron.50.a.enc）”病毒：警惕程度★★★★☆，蠕蟲病毒，通過網路、RPC漏洞和郵件傳播，依賴系統: WINNT/2000/XP。

病毒行為

病毒運行後會接管EXE的檔案關聯，當系統運行任何程式時都會先將病毒執行起來，而該病毒還有幹掉國外十幾家知名防毒軟體的特性，因此安裝了這些防毒軟體的用戶只要啟動計算機，這些防毒軟體就會被自動幹掉。

病毒還具有很強的網路傳播特性。運行時病毒會將自己拷貝到區域網路的所有計算機的已分享資料夾之中，然後採用雙後綴名的技術將自己偽裝成多種類型媒體檔案和捷徑的形式，如果用戶誤因為是媒體檔案或捷徑而點擊的話，病毒就會立刻被激活，從而導致整個區域網路帶毒。

病毒運行後還會監控自己的病毒體和註冊表鍵值，如果發現有用戶惡意刪除病毒檔案或註冊表鍵值時，病毒便會產生報復行為，將用戶C糟上的所有檔案全部刪除，使用戶系統崩潰，C糟資料丟失。

反病毒專家建議電腦用戶採取以下措施預防該病毒：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。